[Thread Ufficiale] Vodafone WiFi 6 Station (RGH3006)

[sandokan71]

Originariamente inviato da Tunrake

Adesso l'utilizzo di cpu è sceso al 50% ma i log sono imbarazzanti, guarda in 30 minuti quanti errori

Onestamente non so come interpretarli, spero non causino instabilità perché almeno prima andava anche se con dei bug.

Ora sto pensando seriamente di mettere in produzione il mio router alternativo ...

[Cosimo81]

Ma si aggiornata da sola al nuovo Firmware oppure bisogna spegnere e riaccendere?

[tea4two]

Bongiorno a tutti, possessore di questa nuova station da poche ore, ho configurato il server L2TP e per provarlo ho cercato di configurare il DDNS con il servizio no-ip (a pagamento).

Non posso salvare la configurazione del DDNS, messaggio "la password è errata", scopro con mio dispiacere che il problema è dovuto alla presenza di caratteri speciali nella password che la VS non accetta.
Provo allora ad usare la gestione gruppi di no-ip per usare una password più semplice, questo impone che la login debba contenere il simbolo "#".
Ed anche questo non piace alla VS e non posso salvare la configurazione.

Leggendo post precedenti sembra che anche la VPN non funzioni correttamente con la versione XF6_3.0.17.07.

La domanda è....
Aspetto la nuova versione 4.xx del firmware sperando che risolva ?
Oppure lascio perdere la VS ed uso un router/firewall in cascata per gestire VPN e DDNS ?

[SysAdmNET]

Originariamente inviato da Cosimo81

Ma si aggiornata da sola al nuovo Firmware oppure bisogna spegnere e riaccendere?

mi interessa !! ma lo avete resetato per avere l'aggiornamento nel caso fosse stato gia programato ?

[lmerega]

Originariamente inviato da Tunrake

Adesso l'utilizzo di cpu è sceso al 50% ma i log sono imbarazzanti, guarda in 30 minuti quanti errori

Così dalla faccia sembra che stia facendo aggiornamenti sulla parte Wifi.
Tendo a pensare che scompariranno.
Rifaccio la domanda: qualcuno con il nuovo firmware ha dei cavi di rete attaccati alla VS6?

Grazie

[Cosimo81]

Originariamente inviato da lmerega

Così dalla faccia sembra che stia facendo aggiornamenti sulla parte Wifi.
Tendo a pensare che scompariranno.
Rifaccio la domanda: qualcuno con il nuovo firmware ha dei cavi di rete attaccati alla VS6?

Grazie

Io! Cavi di trasmissione dati per dispositivi che controllo online

[lmerega]

Originariamente inviato da Cosimo81

Io! Cavi di trasmissione dati per dispositivi che controllo online

Ok, il trasferimento file tra una porta e l'altra (quindi tra i dispositivi) continua a perdere pacchetti anche con il nuovo firmware?
Li perde anche il ping, quindi puoi anche pingare il device su una porta da quello sull'altra e vedere se si perdono ancora.

Grazie mille in anticipo

[Cosimo81]

Originariamente inviato da lmerega

Ok, il trasferimento file tra una porta e l'altra (quindi tra i dispositivi) continua a perdere pacchetti anche con il nuovo firmware?
Li perde anche il ping, quindi puoi anche pingare il device su una porta da quello sull'altra e vedere se si perdono ancora.

Grazie mille in anticipo

Non comunicano tra di loro i vari dispositivi, non posso fare la prova, mi dispiace!

[tea4two]

Originariamente inviato da tea4two

Bongiorno a tutti, possessore di questa nuova station da poche ore, ho configurato il server L2TP e per provarlo ho cercato di configurare il DDNS con il servizio no-ip (a pagamento).

Non posso salvare la configurazione del DDNS, messaggio "la password è errata", scopro con mio dispiacere che il problema è dovuto alla presenza di caratteri speciali nella password che la VS non accetta.
Provo allora ad usare la gestione gruppi di no-ip per usare una password più semplice, questo impone che la login debba contenere il simbolo "#".
Ed anche questo non piace alla VS e non posso salvare la configurazione.

Leggendo post precedenti sembra che anche la VPN non funzioni correttamente con la versione XF6_3.0.17.07.

La domanda è....
Aspetto la nuova versione 4.xx del firmware sperando che risolva ?
Oppure lascio perdere la VS ed uso un router/firewall in cascata per gestire VPN e DDNS ?

Risolto problema DDNS con no-ip....2 i problemi riscontrati:
1 - La password non accetta simboli speciali
2 - Per usare i gruppi si deve usare il cancelletto "%23" per separare il nome del gruppo dalla login. (seguire le istruzioni di no-ip per i dettagli).
es: <nome gruppo>%23<nome account no-ip>


NON FUNZIONA LA VPN DI TIPO L2TP.

HELP!!!

[lmerega]

Originariamente inviato da tea4two

Risolto problema DDNS con no-ip....2 i problemi riscontrati:
1 - La password non accetta simboli speciali
2 - Per usare i gruppi si deve usare il cancelletto "%23" per separare il nome del gruppo dalla login. (seguire le istruzioni di no-ip per i dettagli).
es: <nome gruppo>%23<nome account no-ip>


NON FUNZIONA LA VPN DI TIPO L2TP.

HELP!!!

Posso chiederti come la stai configurando? Perché temo che ci sia lo stesso problema del cancelletto con la PSK.
Domanda 2: ti serve per forza o puoi usare dei workaround?
Ti faccio un esempio: per i ddns io ho messo un raspberry che provvede all'aggiornamento.
Per il LAN to LAN uso ZeroTier, Tailscale e Wireguard (siamo un po' OT, però) mentre la L2TP l'ho messa su un Mikrotik (per ovvi motivi di velocità) che mi fa da default gateway per quella classe di IP.

[tea4two]

Originariamente inviato da lmerega

Posso chiederti come la stai configurando? Perché temo che ci sia lo stesso problema del cancelletto con la PSK.
Domanda 2: ti serve per forza o puoi usare dei workaround?
Ti faccio un esempio: per i ddns io ho messo un raspberry che provvede all'aggiornamento.
Per il LAN to LAN uso ZeroTier, Tailscale e Wireguard (siamo un po' OT, però) mentre la L2TP l'ho messa su un Mikrotik (per ovvi motivi di velocità) che mi fa da default gateway per quella classe di IP.

Il cancelletto che si traduce in "%23" serve per gestire i gruppi di noip. In sintesi è possibile creare dei sub-account con password dedicata in modo da poter comunicare a terzi senza far conoscere la password dell'account principale.
Ho dovuto usare i gruppi perchè la password dell'account principale contiene per ovvi motivi di sicurezza caratteri speciali (!,$,&,%, ecc..) e la Vodafone Station li rifiuta nel campo password, evidenziando il messaggio (fuorviante) password errata.

Usando i gruppi si da un nome al gruppo che va anteposto alla login dell'account separandoli con i due punti o con il cancelletto.
Sempre la Vodafone station non accetta come separatore i due punti e nemmeno il cancelletto. Però codificando (URL encode) il simbolo cancelletto come %23, tutto fila liscio.....

Spero di essere stato chiaro.

[lmerega]

Originariamente inviato da tea4two

Il cancelletto che si traduce in "%23" serve per gestire i gruppi di noip. In sintesi è possibile creare dei sub-account con password dedicata in modo da poter comunicare a terzi senza far conoscere la password dell'account principale.
Ho dovuto usare i gruppi perchè la password dell'account principale contiene per ovvi motivi di sicurezza caratteri speciali (!,$,&,%, ecc..) e la Vodafone Station li rifiuta nel campo password, evidenziando il messaggio (fuorviante) password errata.

Usando i gruppi si da un nome al gruppo che va anteposto alla login dell'account separandoli con i due punti o con il cancelletto.
Sempre la Vodafone station non accetta come separatore i due punti e nemmeno il cancelletto. Però codificando (URL encode) il simbolo cancelletto come %23, tutto fila liscio.....

Spero di essere stato chiaro.

No, aspetta, questo lo so (lo avevo capito).
Ti stavo chiedendo informazioni per vedere di darti una mano a mettere su la L2TP.

[Tunrake]

Tra l'altro dopo l'aggiornamento mi è comparso l'errore in https al collegarsi su 192.168.1.1 con errore NET::ERR_CERT_AUTHORITY_INVALID (certificato non valido) e mi segna sito non sicuro

[lmerega]

Bé, considerato che si tratta di un IP è normalissimo.
Non puoi certificare un IP.
Tuttavia la connessione è criptata.

[tea4two]

Originariamente inviato da Tunrake

Tra l'altro dopo l'aggiornamento mi è comparso l'errore in https al collegarsi su 192.168.1.1 con errore NET::ERR_CERT_AUTHORITY_INVALID (certificato non valido) e mi segna sito non sicuro

L'aggiornamento avrà modificato i certificati di sicurezza del protocollo https. E' normale, devi accettare nuovamente l'eccezione proposta dal browser.

[tea4two]

Originariamente inviato da lmerega

No, aspetta, questo lo so (lo avevo capito).
Ti stavo chiedendo informazioni per vedere di darti una mano a mettere su la L2TP.

Ahh.... OK. Grazie.

riguardo la VPN, ho configurato il Server L2TP, impostando una PSK, creando un utente con relativa password ed assegnando come range ip 192.168.100.240 - 245.

La VS ha indirizzo 192.168.1.1/24. Utilizzando un range di indirizzi della stessa classe non mi permette di salvare la configurazione.

Fatto questo ho configurato il client di Windows "L2PT/IPsec con chiave già condivisa", ma si blocca all'autenticazione dell'utente, sembra che l'autenticazione della PSK funzioni, chiede la password dell'utente anche se inserita correttamente.

Boh ???
Inoltre con il cellulare Android non è più possibile utilizzare VPN con protocollo L2TP perchè considerate Lecagy e poco sicure...e non posso provare. Ormai si parla solo IKEv2/IPSEC....e questo mi fa rivolgere sempre più ad un dispositivo esterno tipo Router Mikrotik o equivalente.

[Tunrake]

Originariamente inviato da tea4two

L'aggiornamento avrà modificato i certificati di sicurezza del protocollo https. E' normale, devi accettare nuovamente l'eccezione proposta dal browser.

Si l'ho fatto ma questo ha reso impossibile salvare le credenziali della pagina (username/password) perché Chrome non consente di farlo essendo questa volta la pagina gestita con un certificato non valido che è diverso da non sicuro come era prima dell'aggiornamento, infatti prima potevo entrare con le credenziali già inserite adesso devo farlo manualmente...

[tea4two]

Originariamente inviato da Tunrake

Si l'ho fatto ma questo ha reso impossibile salvare le credenziali della pagina (username/password) perché Chrome non consente di farlo essendo questa volta la pagina gestita con un certificato non valido che è diverso da non sicuro come era prima dell'aggiornamento, infatti prima potevo entrare con le credenziali già inserite adesso devo farlo manualmente...

Hai provato ad usare il browser in modalità "anonima" è possibile che il certificato non venga riconosciuto per "cache" sporca.

[Tunrake]

Originariamente inviato da tea4two

Hai provato ad usare il browser in modalità "anonima" è possibile che il certificato non venga riconosciuto per "cache" sporca.

Si già provato, resettato cache, cookie, dns... di tutto e di più ma risulta sempre non valido, prima era sempre in https ma almeno il certificato veniva riconosciuto

[tea4two]

Originariamente inviato da Tunrake

Si già provato, resettato cache, cookie, dns... di tutto e di più ma risulta sempre non valido, prima era sempre in https ma almeno il certificato veniva riconosciuto

Allora vuol dire che è stato generato un certificato locale e non autorizzato da un ente esterno.....poco male, ma è un passo indietro.